MediaMarktSaturn hat Ledger-Hardware-Wallets in sämtlichen Ländern, in denen der Konzern tätig ist, aus den Regalen genommen. Grund sind Berichte über Manipulationen an den Geräten. Eigentlich gelten Hardware-Wallets als sicherste Methode, Kryptowährungen aufzubewahren – jedes Manipulationsrisiko rüttelt deshalb am Vertrauen, auf das sich Millionen Nutzer verlassen.
Was tatsächlich passiert ist
Laut The Defiant hat MediaMarktSaturn Ledger-Produkte aus seinem Sortiment entfernt. Der Händler bestätigte, dass die Rücknahme länderübergreifend gilt. Auslöser waren Berichte über manipulierte Ledger-Geräte, wobei unklar bleibt, wie viele Geräte betroffen sind oder wann die Manipulation entdeckt wurde. Ledger erklärte dazu, dass im Zusammenhang mit dem deutschen Fall, der die Aktion ausgelöst hat, keine Verluste von Guthaben gemeldet wurden. Käufer betroffener Produkte verweist das Unternehmen an seinen Support. Weitere Details zum Ausmaß der Manipulation, zur Zahl der betroffenen Einheiten oder zu einem Zeitplan für die Lösung des Problems liefert der Bericht nicht.
Wie es dazu kam
Hardware-Wallets wie die von Ledger speichern private Schlüssel offline, getrennt von internetfähigen Systemen. Dieses Prinzip soll Fernzugriffe durch Hacker verhindern. Wird ein Gerät jedoch physisch manipuliert, bevor es den Käufer erreicht, bricht genau dieser Schutzmechanismus zusammen. Händler als letztes Glied zwischen Hersteller und Nutzer spielen dabei eine entscheidende Rolle, um solche Risiken frühzeitig zu erkennen. MediaMarktSaturn ist in zahlreichen europäischen Ländern aktiv, was die Rücknahme entsprechend groß dimensioniert. Der Bericht geht nicht darauf ein, ob es frühere Manipulationsfälle gab, wie Ledgers Lieferkettenkontrollen bislang aussahen oder wie der aktuelle Fall überhaupt aufgedeckt wurde.
Warum das für dich wichtig ist
Wer ein Ledger-Gerät bei MediaMarktSaturn gekauft hat, sollte es jetzt prüfen und sich bei Auffälligkeiten an den Ledger-Support wenden. Für Käufer generell zeigt der Vorfall, dass im Laden erworbene Hardware-Wallets nicht automatisch sicherer sind als online gekaufte. Für Ledger steht die Reaktionsgeschwindigkeit und Transparenz im Fall auf dem Prüfstand. Entwickler im Wallet-Bereich werden daran erinnert, dass physische Sicherheitsprüfungen genauso wichtig sind wie Code-Audits. Und Händler müssen sich fragen, wie ihre Eingangskontrollen für Krypto-Hardware aussehen sollten, bevor diese in die Regale kommt.
Die große Frage
Wenn eine Hardware-Wallet schon manipuliert werden kann, bevor sie überhaupt im Laden steht – was bedeutet dann echte Sicherheit für Krypto-Besitzer im Alltag? Sollte die Verantwortung für die Verifizierung beim Hersteller, beim Händler oder beim Käufer liegen? Und kann ein physisches Gerät überhaupt als völlig manipulationssicher gelten, sobald es die Fabrik verlässt und in eine öffentliche Lieferkette eintritt? Diese Frage wird weit über Ledger hinaus relevant bleiben.
Worauf zu achten ist
Es lohnt sich, auf Ledgers offizielle Stellungnahme zu warten, die Umfang der Manipulation und betroffene Geräte-Chargen benennen soll. Zu beobachten ist außerdem, ob weitere Händler dem Beispiel von MediaMarktSaturn folgen und Ledger-Produkte aus dem Verkauf nehmen. Einen offiziellen Zeitplan für Wiederbefüllung der Regale oder eine endgültige Lösung gibt es bislang nicht. Besitzer betroffener Geräte sollten die Support-Kanäle von Ledger im Blick behalten, um Updates zu Verifizierungsschritten und möglichen Ersatzoptionen nicht zu verpassen.
